Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані збирає оператор PWA Hub, фізична особа-підприємець, зареєстрована в Україні («Постачальник», «ми», «нас»), коли ви користуєтеся сайтами та сервісами PWA Hub, навіщо ми їх збираємо та які права ви маєте. Ми є контролером даних щодо описаної тут обробки.

1. На що поширюється політика

Політика поширюється на сайт pwahub.org та його піддомени, включно з кабінетом клієнта та документацією, на наші ліцензійні сервери та сервери оновлень, на демонстраційну інсталяцію, а також на наше листування з вами електронною поштою.

Політика не поширюється на вашу власну інсталяцію програмного забезпечення PWA Hub. Програмне забезпечення працює на вашому сервері. PWA, лендинги, підписники push-сповіщень, відвідувачі та статистика у вашій інсталяції є вашими даними: ви їхній контролер, вони нам не передаються, ми їх не розміщуємо і не резервуємо. Якщо ви відвідувач застосунку, створеного за допомогою PWA Hub, звертайтеся до оператора цього застосунку.

2. Які дані ми збираємо

2.1. Дані акаунта

Під час реєстрації ми збираємо ім'я, адресу електронної пошти, пароль (зберігається лише у вигляді хешу) та час реєстрації. Під час підтвердження пошти ми зберігаємо короткостроковий код підтвердження.

2.2. Замовлення та платежі

Під час купівлі тарифу ми зберігаємо тариф, розрахунковий період, суму, валюту, статус замовлення, час замовлення та ідентифікатор платежу в нашого платіжного провайдера. Платежі обробляє CoinGate (UAB CoinGate, Литва). CoinGate отримує платіжні дані і може запросити у вас ідентифікацію за власними правилами; щодо цих даних він є самостійним контролером. Ми не отримуємо і не зберігаємо адреси ваших гаманців та документи, що посвідчують особу.

2.3. Ліцензійні дані

Для видачі та перевірки ліцензій ми зберігаємо ліцензійний ключ, тариф, ліміти та дату закінчення, а щодо кожної інсталяції: її домен, IP-адресу сервера, технічні ідентифікатори інсталяції та лічильники використання, які вона передає. Ми також ведемо журнал перевірок ліцензії із зазначенням часу, результату, домену та IP-адреси.

2.4. Завантаження програмного забезпечення

Під час отримання програмного забезпечення та оновлень ми записуємо ліцензію, компонент і версію, IP-адресу та час.

2.5. Підтримка та листування

Коли ви пишете нам, ми зберігаємо листування, включно з вашою адресою електронної пошти та всім, що ви до нього включили.

2.6. Аналітика сайтів

На наших сайтах використовується самостійно розміщений інструмент аналітики, що працює на нашому власному сервері. Він не використовує cookies, не зберігає повні IP-адреси, не будує профілі на інших сайтах і не передає дані третім особам. Він записує перегляди сторінок, джерело переходу, тип браузера та пристрою, країну, визначену за IP-адресою, і події на кшталт перегляду розділу з цінами або кліку по тарифу.

2.7. Технічні журнали

Наші сервери та наш провайдер доставки контенту ведуть стандартні журнали доступу (IP-адреса, час, запитаний URL, user agent, код відповіді) для безпеки, запобігання зловживанням та усунення несправностей.

2.8. Cookies

Кабінет клієнта використовує суворо необхідні cookies, щоб ви залишалися в системі. Ми не використовуємо рекламні та відстежувальні cookies і не показуємо банер про cookies, оскільки для суворо необхідних cookies він не потрібен.

3. Навіщо ми обробляємо дані та на якій підставі

Ми не розсилаємо маркетингові листи. Ми не продаємо персональні дані і не використовуємо їх для автоматизованих рішень з юридичними наслідками для вас.

4. Хто отримує ваші дані

Ми користуємося послугами постачальників (обробників) таких категорій, які обробляють дані від нашого імені:

• хостинг-провайдер у Європейському Союзі, де розташовані наші сервери;
• провайдер DNS, доставки контенту та захисту від атак (США, з дата-центрами в ЄС);
• сервіс доставки службової електронної пошти (США);
• поштовий провайдер для наших поштових скриньок (Швейцарія).

Платежі обробляє CoinGate (Литва) як самостійний контролер. Конкретного постачальника ми назвемо на запит.

Ми можемо розкривати дані, коли цього вимагає закон, для захисту наших прав або у зв'язку з передачею нашого бізнесу; в останньому випадку отримувач буде зв'язаний цією політикою.

5. Міжнародна передача

Наші сервери розташовані в Європейському Союзі. Деякі з перелічених постачальників обробляють дані у США. Коли дані залишають Європейську економічну зону, ми спираємося на Стандартні договірні положення Європейської комісії або на рішення про адекватність, а також на додаткові гарантії постачальників. Наші власні записи веде фізична особа-підприємець, зареєстрована в Україні; в Україні діє законодавство про захист даних, і ми застосовуємо стандарти цієї політики до всієї обробки.

6. Скільки ми зберігаємо дані

• Дані акаунта: поки існує акаунт, потім до 30 днів для завершення видалення, якщо закон не вимагає довшого зберігання.
• Записи про замовлення та платежі: протягом строку, встановленого бухгалтерським і податковим законодавством (три роки з кінця року операції або довше, якщо цього вимагає закон).
• Ліцензійні дані: протягом строку ліцензії та до 24 місяців після її закінчення або припинення для виявлення зловживань і врегулювання спорів.
• Журнали перевірок ліцензії та записи завантажень: до 24 місяців.
• Коди підтвердження та токени скидання пароля: від хвилин до годин.
• Технічні журнали: до 30 днів.
• Дані аналітики: в агрегованому вигляді, без ідентифікаторів, безстроково.
• Резервні копії: до 30 днів, після чого видалені дані зникають і з резервних копій.

7. Безпека

Ми захищаємо дані за допомогою шифрування під час передачі та зберігання, контролю доступу, розділення нашої інфраструктури та інсталяцій клієнтів, а також регулярних оновлень. Жодна система не є абсолютно захищеною; якщо ми дізнаємося про витік, який вас стосується, ми повідомимо вас у порядку, передбаченому законом.

8. Ваші права

Відповідно до Загального регламенту про захист даних (GDPR) та аналогічних законів ви можете попросити нас: надати доступ до ваших персональних даних; виправити їх; видалити; обмежити обробку; надати їх у переносному форматі; а також заперечити проти обробки, заснованої на наших законних інтересах. Ви також можете відкликати згоду там, де обробка заснована на згоді.

Для реалізації цих прав напишіть на [email protected]. Ми відповімо протягом одного місяця. Ми можемо попросити вас підтвердити особу. Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до органу із захисту даних країни вашого проживання в Європейському Союзі.

9. Діти

Наші сервіси призначені для бізнесу і не адресовані особам молодше 18 років. Ми свідомо не збираємо дані дітей.

10. Зміни політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на pwahub.org. Про суттєві зміни ми повідомимо зареєстрованих клієнтів електронною поштою. Дата набрання чинності вгорі показує, коли політика змінювалася востаннє.

11. Контакти

PWA Hub
Email: [email protected]